Bảo mật VPS Ubuntu 24.04 trong 30 phút đầu: hướng dẫn từng bước
Các việc nên làm ngay khi nhận VPS Ubuntu 24.04: tạo user sudo, đăng nhập bằng SSH key, tắt đăng nhập root, bật UFW, cài fail2ban và bật cập nhật bảo mật tự động.
Quản trị 5 phút đọc
10 bài viết trong chuyên mục này.
Các việc nên làm ngay khi nhận VPS Ubuntu 24.04: tạo user sudo, đăng nhập bằng SSH key, tắt đăng nhập root, bật UFW, cài fail2ban và bật cập nhật bảo mật tự động.
Quản trị 5 phút đọc
Cài Docker Engine và Docker Compose từ kho chính thức trên Ubuntu 24.04, chạy ứng dụng bằng file compose.yaml, đặt sau Nginx reverse proxy có HTTPS và tránh lỗi Docker vượt qua UFW.
Quản trị 5 phút đọc
Dựng máy chủ LEMP trên Ubuntu 24.04 từ đầu: Nginx, PHP 8.3-FPM, MariaDB, tạo database và server block chuẩn cho WordPress, kèm cách kiểm tra và xử lý lỗi 502.
Quản trị 5 phút đọc
Cài chứng chỉ SSL miễn phí Let's Encrypt cho Nginx bằng Certbot, chuyển hướng HTTP sang HTTPS, kiểm tra cơ chế tự gia hạn và chuẩn bị cho lộ trình chứng chỉ ngắn hạn hơn.
Quản trị 5 phút đọc
Quy trình chuyển WordPress sang hosting hoặc VPS mới mà người dùng không thấy web bị sập: hạ TTL, sao chép file và database, kiểm thử bằng file hosts rồi mới đổi DNS.
Quản trị 5 phút đọc
Hướng dẫn đưa website lên Cloudflare đúng cách: chuyển nameserver, bật proxy, cấu hình SSL Full (strict) với chứng chỉ Origin CA, khôi phục IP thật trên Nginx, tạo Cache Rules và chặn bot cơ bản.
Quản trị 6 phút đọc
Hướng dẫn tạo email theo tên miền và khai báo đúng bản ghi MX, SPF, DKIM, DMARC để thư gửi đi được xác thực, giảm nguy cơ vào thư mục spam và chống giả mạo tên miền.
Quản trị 5 phút đọc
Thiết lập sao lưu tự động cho VPS: dump database, nén mã nguồn, giữ bản cũ theo số ngày, đẩy lên lưu trữ đám mây bằng rclone và chạy định kỳ bằng cron. Có cách thử khôi phục.
Quản trị 5 phút đọc
Tạo swap file trên Ubuntu, theo dõi CPU, RAM, ổ đĩa bằng htop, free, df, đọc log bằng journalctl và lần ra nguyên nhân khiến website trên VPS chạy chậm hoặc bị sập.
Quản trị 5 phút đọc
Hiểu và cấu hình đúng các bản ghi DNS quan trọng (A, AAAA, CNAME, MX, TXT) để trỏ tên miền về hosting hoặc VPS, đồng thời biết cách kiểm tra DNS đã lan truyền hay chưa.
Quản trị 5 phút đọc