#firewall

Linux Server Hardening: What to Do First and Why It Matters

Hướng dẫn hardening server Linux theo thứ tự ưu tiên theo thời gian, tập trung vào các bước quan trọng trong 30 phút đầu (bảo mật SSH, tắt đăng nhập mật khẩu, cập nhật hệ thống), 1 giờ đầu (tường lửa UFW, Fail2Ban, kiểm tra cổng), và giai đoạn tiền sản xuất (hardening kernel, quản lý tài khoản, SELinux/AppArmor, giám sát file). Nên duy trì định kỳ (hàng tuần/tháng/quý) thay vì thực hiện toàn bộ một lần.

Lập trình viên nên đọc bài này để nhanh chóng bảo vệ hệ thống server của mình bằng cách áp dụng các biện pháp cơ bản như xác thực SSH bằng khóa, cắt giảm quyền truy cập và cài đặt firewall ngay từ đầu, giúp giảm thiểu rủi ro tấn công trước khi hệ thống trở nên phức tạp.

I moved my PS5 out of the router's DMZ, and a guest network fixed everything the old way couldn't

Sau khi loại bỏ PS5 khỏi DMZ trên router, tác giả đã khắc phục được vấn đề bằng cách thiết lập mạng khách (guest network) thay thế phương pháp cũ không hiệu quả.

Lập trình viên nên đọc bài này để hiểu cách bảo mật mạng cơ bản nhưng thường bị bỏ qua—như cách phân biệt giữa DMZ và mạng khách hàng—và cách áp dụng kiến thức này trong thiết kế hệ thống an ninh mạng cho ứng dụng của mình.

Cisco warns of FMC static credential flaw exploited in zero-day attacks

Cisco cảnh báo lỗ hổng bảo mật nghiêm trọng trong Secure Firewall Management Center (FMC) có tên CVE-2026-20316, liên quan đến credential tĩnh, đang bị khai thác trong các cuộc tấn công zero-day để truy cập trái phép vào thiết bị.

Lập trình viên nên đọc bài này để hiểu cách bảo mật các ứng dụng quản lý thiết bị mạng (như FMC) có thể bị khai thác từ lỗ hổng logic, từ đó cải thiện kiến thức về bảo mật phần mềm và xây dựng các giải pháp phòng ngừa cho hệ thống của mình.

Visibility Is Not Control: Why Zero Trust Requires More Than Alerts, Dashboards, and AI

Các đội bảo mật hiện có nhiều công cụ giám sát hơn bao giờ hết, từ báo cáo lỗ hổng, điểm exposure, thông tin mối đe dọa, phân tích đường tấn công, phát hiện bảo mật đám mây đến các đề xuất từ AI. Tuy nhiên, chỉ dựa vào cảnh báo, dashboard hay trí tuệ nhân tạo vẫn chưa đủ để triển khai Zero Trust hiệu quả.

Một lập trình viên nên đọc bài này để hiểu cách bảo mật không chỉ là việc theo dõi cảnh báo và dashboard, mà là xây dựng một nền tảng an toàn thực sự dựa trên nguyên tắc Zero Trust—trong đó mỗi yêu cầu truy cập, từ API đến ứng dụng, đều phải được xác thực và kiểm soát nghiêm ngặt, không phụ thuộc vào vị trí hay lịch sử tin cậy.

Fortinet’s new FortiGate platform converges firewall, SASE technologies

Fortinet ra mắt dòng thiết bị tường lửa tốc độ cao mới, khi kết hợp với phần mềm FortiSASE Outpost, mở rộng khả năng SASE (secure access service edge) dựa trên đám mây và thực thi chính sách đến các môi trường do khách hàng kiểm soát như cơ sở tại chỗ, trung tâm dữ liệu riêng hoặc cơ sở colocation.

Lập trình viên nên đọc bài này để hiểu cách Fortinet kết hợp kiến trúc firewall và SASE để tối ưu hóa bảo mật cho các ứng dụng cloud và môi trường trên địa phương, giúp xây dựng hệ thống an ninh thông minh hơn với các giải pháp tích hợp phần mềm và phần cứng.

How AI Makes Policy Weaknesses More Exploitable

AI đang thay đổi lĩnh vực an ninh mạng khi các hệ thống như Mythos đẩy nhanh việc phát hiện lỗ hổng, phân tích lộ trình tấn công và hỗ trợ vận hành bảo mật bằng AI. Điều này buộc các tổ chức phải đầu tư công cụ mới và xem xét lại ưu tiên an ninh.

Những công nghệ AI hiện đại không chỉ giúp phát hiện lỗ hổng mà còn tạo điều kiện cho kẻ tấn công khai thác nhanh hơn, khiến các yếu điểm chính sách bảo mật của doanh nghiệp trở nên dễ bị xâm phạm hơn—đặc biệt khi các tổ chức vẫn còn phụ thuộc vào quy trình thủ công.

Cisco Firewall Migration Manager: A Faster, Simpler, More Confident Path to Secure Firewall

Cisco Firewall Migration Manager cung cấp quy trình di chuyển đến Cisco Secure Firewall với lịch trình dự đoán được, workflow linh hoạt và khả năng quản lý nhiều đợt di chuyển cùng lúc.

Lập trình viên chuyên về an ninh mạng nên đọc bài này để hiểu cách tối ưu hóa quy trình chuyển đổi firewall Cisco bằng công cụ tự động hóa, giúp giảm thiểu lỗi và tăng hiệu suất trong việc bảo mật hệ thống.

Sophos firewalls: your business’s first line of cyber defence

Tường lửa hiện đại ngăn chặn mối đe dọa mạng, kiểm tra lưu lượng đã mã hóa và bảo vệ nhân viên làm việc từ xa khỏi tấn công.

Lập trình viên nên đọc bài này để hiểu cách bảo mật mạng, đặc biệt là các firewall như Sophos, có thể bảo vệ hệ thống của bạn khỏi các cuộc tấn công mạng, ngay cả khi ứng dụng hoặc cơ sở dữ liệu bị lộ, vì đó là một phần quan trọng trong bảo vệ toàn diện cho các hệ thống phần mềm và dữ liệu của doanh nghiệp.

Locking Down DNS on MikroTik: How to Force Local DNS and Block Bypass Attempts

Thiết lập máy chủ DNS lọc (Pi-hole, AdGuard Home, Cloudflare Families, NextDNS) gặp trở ngại khi các thiết bị hay ứng dụng tự động sử dụng DNS riêng (như 8.8.8.8 của Google) để vượt qua bộ lọc.

Lập trình viên nên đọc bài này để hiểu cách cấu hình MikroTik để bắt buộc sử dụng DNS địa phương, ngăn chặn các thiết bị và ứng dụng tự động sử dụng DNS mặc định, giúp tối ưu hóa bảo mật và kiểm soát truy cập mạng hiệu quả hơn.

How to Investigate Unauthorized Outbound Traffic Using Firewall Logs

Một kết nối đi bất thường không nhất thiết là độc hại, có thể là ứng dụng SaaS mới được phê duyệt.

Lập trình viên nên đọc bài này để hiểu cách phân tích logs firewall để xác định và quản lý các kết nối bên ngoài hợp lệ, tránh nhầm lẫn giữa ứng dụng hợp pháp và mối đe dọa tiềm ẩn trong môi trường phát triển hoặc sản xuất.

We third-party tested our firewall built for AI-scale. The test tools hit their limit first.

Cisco Secure Firewall 6160 được kiểm tra bởi NetSecOPEN ở quy mô AI, đạt throughput gấp 5 lần so với lần kiểm tra trước và tỷ lệ chặn mối đe dọa đạt 100%.

Lập trình viên nên đọc bài này để hiểu cách thiết kế hệ thống bảo mật AI-scaled phải cân bằng hiệu suất cao và độ chính xác cao, từ đó học cách tối ưu hóa kiến trúc bảo vệ cho ứng dụng của mình.

Your smart home is bypassing Pi-hole with encrypted DNS, and here's how to stop it

Some smart home and IoT devices bypass Pi-hole by using encrypted DNS (DoH/DoT), sending queries directly to resolvers like Google or Cloudflare over HTTPS instead of through Pi-hole. The author discovered this by capturing traffic with tcpdump and Wireshark, finding TLS connections to 8.8.8.8 that Pi-hole never saw. The fix involves using firewall rules (DNAT) to redirect all DNS traffic back to Pi-hole, and blocking outbound port 853 to shut down DoT. While encrypted DNS is a legitimate privacy feature on untrusted networks, hard-coded firmware settings undermine home network DNS infrastructure.

AWS Network Firewall now supports managed threat intelligence rules from VisionHeight

AWS Network Firewall now integrates two new managed rule groups from VisionHeight, available via AWS Marketplace: Zero-Day Threat Protection and Noisy Scanners and Tor Protection. Zero-Day Threat Protection proactively blocks malicious IP infrastructure before it appears on public blocklists, giving organizations a head start on emerging threats. The Tor Protection rule group blocks Tor exit nodes and high-volume scanning sources with daily refresh cycles, reducing SOC alert volume and SIEM ingestion costs. VisionHeight joins existing managed rules providers including Check Point, Fortinet, Rapid7, and others.

NHS cyber resilience deal signals shift toward specialist MSSPs, says Check Point

Check Point Software is highlighting a trend of healthcare and public sector organisations moving from generalist MSSPs to specialist providers with deeper technical expertise. UK-based SEP2, a Check Point Elite Partner, is cited as a case study — the company focuses on a narrow technology stack, runs a 24/7 UK SOC, and has grown revenue 35–40% year-on-year. A recent NHS hospital deployment involving Check Point Maestro Hyperscale Firewall, which required on-site support from both SEP2 and Check Point R&D, resulted in a five-year platform agreement. Check Point expects demand for specialist MSSPs to accelerate in healthcare, financial services, and critical national infrastructure as AI adoption and hybrid complexity grow.