Linux Security Serial

8 Thg 11 2026 · 3 phút đọc

Thiết kế firewall default deny cho web server mà không phá DNS và cập nhật

Một tập trong hành trình Linux Server Security & Hardening: Thiết kế firewall default deny cho web server mà không phá DNS và cập nhật. Có baseline, lệnh kiểm tra, artefact và đường quay lui.

Đọc tiếp

Nginx

8 Thg 10 2026 · 13 phút đọc

Cấu hình Nginx cho API: timeout, body size, CORS và proxy headers

Cấu hình Nginx cho API: timeout, body size, CORS và proxy headers: hướng dẫn thực tế cho Nginx reverse proxy API, kèm checklist, lệnh mẫu, nguồn chính thống và cách...

Đọc tiếp

Website

6 Thg 10 2026 · 13 phút đọc

Website chậm dù CPU thấp: kiểm tra TTFB, database, DNS và third-party

Website chậm dù CPU thấp: kiểm tra TTFB, database, DNS và third-party: hướng dẫn thực tế cho website chậm CPU thấp, kèm checklist, lệnh mẫu, nguồn chính thống và cách...

Đọc tiếp

Nginx

3 Thg 10 2026 · 13 phút đọc

Rate limiting với Nginx: chống brute force và bảo vệ API

Rate limiting với Nginx: chống brute force và bảo vệ API: hướng dẫn thực tế cho Nginx rate limiting, kèm checklist, lệnh mẫu, nguồn chính thống và cách kiểm tra an...

Đọc tiếp

Kubernetes Serial

2 Thg 10 2026 · 4 phút đọc

Rolling update: cập nhật image mà không ngắt traffic

Một tập trong case study xây K3s production nhỏ: tạo release lỗi để kiểm thử rollback. Có lệnh kiểm tra, trade-off và đường quay lui.

Đọc tiếp

Nginx Serial

30 Thg 09 2026 · 3 phút đọc

Health check backup và rollback cấu hình Nginx an toàn

Health check backup và rollback cấu hình Nginx an toàn — hướng dẫn thực chiến cho cấu hình, kiểm tra, xử lý lỗi và vận hành Nginx production.

Đọc tiếp

Kubernetes Serial

29 Thg 09 2026 · 3 phút đọc

Database nên chạy trong cluster hay để bên ngoài?

Một tập trong case study xây K3s production nhỏ: quyết định dựa trên backup và rủi ro. Có lệnh kiểm tra, trade-off và đường quay lui.

Đọc tiếp

SEO

24 Thg 09 2026 · 17 phút đọc

AEO là gì? Tối ưu bài hướng dẫn để được trích dẫn trong câu trả lời AI

AEO là gì và nên tối ưu bài hướng dẫn ra sao để câu trả lời trực tiếp, featured snippet và hệ thống AI dễ hiểu mà vẫn ưu tiên người đọc? Có checklist và ví dụ thực tế.

Đọc tiếp

Nginx Serial

23 Thg 09 2026 · 3 phút đọc

HTTP/2 HTTP/3 và QUIC: khi nào nên bật trên Nginx

HTTP/2 HTTP/3 và QUIC: khi nào nên bật trên Nginx — hướng dẫn thực chiến cho cấu hình, kiểm tra, xử lý lỗi và vận hành Nginx production.

Đọc tiếp

Ghost CMS

23 Thg 09 2026 · 16 phút đọc

Technical SEO cho Ghost CMS: canonical, sitemap, robots và structured data

Hướng dẫn technical SEO cho Ghost CMS: kiểm tra canonical, sitemap.xml, robots.txt, structured data, URL root-level và lỗi index phổ biến. Có checklist và ví dụ thực tế.

Đọc tiếp

AI Self-host

15 Thg 09 2026 · 4 phút đọc

Multi-user cho AI self-host: phân quyền, workspace và giới hạn tài nguyên

Multi-user biến AI self-host thành bài toán phân quyền và chia sẻ tài nguyên. Một workspace chung có thể tiện nhưng dễ làm lẫn dữ liệu; một model chung có thể bị một user chiếm hết VRAM nếu không có quota và queue.

Đọc tiếp

Git

15 Thg 09 2026 · 6 phút đọc

Tự host Git service với Gitea trên mini server

Hướng dẫn tự host Gitea trên mini server: Docker, SSH/HTTP, persistent volume, database, backup, restore, cập nhật và giới hạn vận hành. Có checklist thực tế.

Đọc tiếp

Homelab Serial

15 Thg 09 2026 · 3 phút đọc

Tài khoản, MFA và phân quyền: bảo vệ dashboard homelab

Tài khoản, MFA và phân quyền: bảo vệ dashboard homelab — hướng dẫn thực tế cho người xây homelab, private cloud và hệ thống self-hosted có thể kiểm tra và khôi phục.

Đọc tiếp

Nginx Serial

15 Thg 09 2026 · 3 phút đọc

Cloudflare kết hợp Nginx: Flexible Full và Full Strict

Cloudflare kết hợp Nginx: Flexible Full và Full Strict — hướng dẫn thực chiến cho cấu hình, kiểm tra, xử lý lỗi và vận hành Nginx production.

Đọc tiếp

Homelab

15 Thg 09 2026 · 7 phút đọc

ZFS trong homelab: mirror, scrub, snapshot và cảnh báo

Giải thích ZFS trong homelab: mirror, scrub, snapshot, checksum, RAM, disk layout, lỗi phần cứng và vì sao snapshot không thay thế backup. Có checklist thực tế.

Đọc tiếp

Kubernetes Serial

15 Thg 09 2026 · 3 phút đọc

VPS chạy Docker đã ổn, vì sao chúng ta vẫn nghĩ đến Kubernetes?

Một tập trong case study xây K3s production nhỏ: inventory mục tiêu và giới hạn của dự án. Có lệnh kiểm tra, trade-off và đường quay lui.

Đọc tiếp

AI Self-host

14 Thg 09 2026 · 4 phút đọc

Backup và restore Ollama, Open WebUI, Qdrant: dữ liệu nào cần giữ

Backup AI self-host phải bảo vệ cả artifact và trạng thái. Ollama có model files; Open WebUI có dữ liệu ứng dụng; Qdrant có collections và payload. Nếu chỉ copy một thư mục, restore có thể khởi động được nhưng mất hội thoại, index hoặc mapping nguồn.

Đọc tiếp

Homelab

14 Thg 09 2026 · 7 phút đọc

Proxmox Backup Server: chiến lược backup VM và container

Xây chiến lược Proxmox Backup Server cho VM và container: datastore, retention, prune, verify, encryption, sync offsite và restore test thực tế. An toàn.

Đọc tiếp