01-devops-security
(1 tài liệu)
Bảo Mật & Hạ Tầng Vận Hành
Firewall, DDoS, SYN Flood, Nginx Hardening, Fail2ban, SSH Key, Cloudflare, SSL
BOOK-SEC-001
Cẩm Nang Toàn Tập: Điều Tra Log, Phát Hiện Scan/DDoS Và Thiết Lập Khiên Chắn Bảo Vệ VPS Bất Tử
01-vps-ddos-synflood-defense-and-investigation.md
Khi máy chủ có dấu hiệu lag giật hoặc chập chờn truy cập, 90% nguyên nhân bắt nguồn từ các cuộc tấn công nửa mở (TCP SYN Flood), quét cổng tự động hoặc nghẽn hàng đợi kết nối Kernel. Tài liệu này đúc kết toàn bộ phương pháp điều tra log 3 tầng, kỹ thuật tối ưu tham số Kernel chống tràn socket, cô lập cổng dịch vụ nội bộ và kiến trúc phòng thủ đa tầng chuẩn mực đã được kiểm chứng thực tế.
#ddos-defense
#syn-flood
#log-investigation
#nginx-security
#sysctl-tuning
#vps-hardening