
Security Essentials EP 6: HTTPS, TLS và certificate validation
Hiểu HTTPS và lỗi certificate qua SAN, thời hạn và CA; thực hành TLS trong lab riêng, kiểm tra sai tên máy chủ và bàn giao lỗi mà vẫn giữ xác minh.
Kho tri thức vận hành hệ thống, Docker, Linux, Web server và Security. Sắp xếp khoa học giúp tra cứu nhanh chóng.

Hiểu HTTPS và lỗi certificate qua SAN, thời hạn và CA; thực hành TLS trong lab riêng, kiểm tra sai tên máy chủ và bàn giao lỗi mà vẫn giữ xác minh.

Học mật mã và PKI qua mã hóa, hash, digital signature và certificate; thực hành OpenSSL để phát hiện dữ liệu bị sửa, kiểm tra public key và tạo CSR trong lab riêng.

Học đạo đức bảo mật qua phạm vi ủy quyền, xử lý dữ liệu tối thiểu và phối hợp công bố lỗ hổng; thực hành quyết định dừng, báo cáo và bàn giao giả lập.

Đánh giá rủi ro bảo mật từ tài sản, CVE và CVSS; dùng tình huống giả lập để chọn ưu tiên, ghi dữ kiện thiếu, người phụ trách và tiêu chí kiểm chứng.

Hiểu mục tiêu bảo mật CIA, vai trò và tác nhân; dùng lab hash giả lập để phân biệt thay đổi dữ liệu với bằng chứng tác giả, nguồn gốc và ý định.

Lộ trình Security Essentials qua 17 mục tiêu: rủi ro, mật mã, thiết bị, mạng và danh tính; bổ sung thực hành hiện hành, bài tập và tiêu chí kiểm chứng.

Thực hành Linux với ticket giả lập: tạo script đếm, kiểm tra lỗi, giới hạn dữ liệu, phục hồi TAR và xác minh báo cáo HTTP loopback bằng so sánh byte.

Hiểu thư mục tạm và tệp đặc biệt Linux; thử mktemp, sticky bit, hard link và symlink, kiểm tra đích sau di chuyển và phân biệt liên kết với backup.

Đọc quyền tệp Linux, owner và group; thử chmod, chown, search thư mục và umask bằng tài khoản không root, phân biệt ghi nội dung với xóa tên tệp.

Tạo người dùng Linux và nhóm trong lab riêng; kiểm tra home, skeleton, nhóm bổ sung, khóa mật khẩu và phạm vi xóa tài khoản trước khi áp dụng thực tế.

Hiểu người dùng Linux qua UID, GID và tài khoản dịch vụ; thực hành quyền sudo giới hạn, SSH authentication và kiểm tra host key trong lab cô lập riêng.

Kiểm tra mạng Linux theo từng lớp bằng ip, ping, ss và curl; thực hành loopback và HTTP nội bộ, hiểu giới hạn của DNS, socket và phản hồi ứng dụng.