
Bài 3: Cài SSL Let’s Encrypt cho NGINX bằng Certbot
Cấp chứng chỉ HTTPS với Certbot, kiểm tra DNS và HTTP-01, thử gia hạn tự động và cấu hình TLS phù hợp trước khi bật HSTS.
Kho tri thức vận hành hệ thống, Docker, Linux, Web server và Security. Sắp xếp khoa học giúp tra cứu nhanh chóng.

Cấp chứng chỉ HTTPS với Certbot, kiểm tra DNS và HTTP-01, thử gia hạn tự động và cấu hình TLS phù hợp trước khi bật HSTS.

Chọn kho gói phù hợp, cài NGINX, mở cổng web và kiểm tra dịch vụ trên Ubuntu 24.04 hoặc Rocky Linux 9. Có lưu ý riêng cho Debian và SELinux.

Định tuyến dịch vụ gRPC qua NGINX, phân biệt kết nối TLS đến upstream, cấu hình timeout cho streaming và kiểm tra bằng grpcurl.

Dựng máy chủ mới, kiểm tra cấu hình và SELinux, thử lưu lượng trước cutover; chuẩn bị rollback khi chuyển NGINX từ CentOS Linux đã hết hỗ trợ.

Thiết lập upstream, kiểm tra lỗi thụ động và giới hạn retry; phân biệt định tuyến theo IP, cookie và lưu session tập trung trong cụm backend.

Viết chính sách IPv4 thành ma trận luồng, tạo named ACL và áp đúng chiều interface. Giải thích wildcard, first match, implicit deny và giới hạn stateless.

Chia một /24 theo nhu cầu phòng ban, giữ vùng dự phòng và kiểm tra chồng lấn. Phân biệt gộp prefix chính xác với aggregate hút thêm lưu lượng.

Tính network, broadcast và dải host từ IPv4/prefix; đối chiếu gateway, mask sai và ngoại lệ /31, /32. Có ví dụ số học kiểm chứng bằng Python.

Phân tích chuyên sâu kỹ thuật TCP Session Hijacking, thuật toán dự đoán số tuần tự Sequence Number, cơ chế Sidejacking cướp Cookie qua Wi-Fi và giải pháp phòng vệ với HttpOnly.

Phân tích chuyên sâu Passive Sniffing vs Active Sniffing, cơ chế tấn công ARP Poisoning MITM, MAC Flooding tràn bảng CAM và kỹ thuật phòng thủ Port Security, DAI.

Hướng dẫn chuyên sâu về Scanning Networks theo chuẩn CEH Module 3: phân tích cờ TCP, đối chiếu các kỹ thuật quét cổng Nmap, cơ chế IDLE scan qua Zombie, Banner Grabbing và giải pháp phòng thủ đa lớp.

Hướng dẫn thực chiến từng bước xây dựng hệ thống cân bằng tải High Availability (HA) với HAProxy và Keepalived VRRP failover trên Ubuntu Server 24.04 LTS cho môi trường Production.