Hôm nay mình muốn chia sẻ với các bạn về Admin Panel và cách bảo mật mà mình đang áp dụng cho VPS. Phương pháp này nhanh, nhẹ và bảo mật tốt, phù hợp cho cả người mới bắt đầu và những bạn đã có kinh nghiệm. Trong bài viết, mình sẽ trình bày các vấn đề thành từng phần để dễ theo dõi hơn.

1. Giới thiệu về Admin Panel – CloudPanel

Mình đang sử dụng CloudPanel, một Admin Panel được phát triển bởi một công ty tại Đức. Điểm nổi bật của CloudPanel là:

• Nhẹ nhàng và không cồng kềnh: So với các Panel như VestaCP hoặc HestiaCP, CloudPanel không bao gồm nhiều tính năng không cần thiết.
• Hỗ trợ nền tảng mới nhất: CloudPanel tương thích với các hệ điều hành như Ubuntu LTS 24.04, Debian 12, đảm bảo các công nghệ luôn được cập nhật.
• Hỗ trợ quản lý file qua File Manager.
• Hỗ trợ chứng chỉ SSL miễn phí qua Let’s Encrypt.
• Tích hợp Cloudflare và các dịch vụ CDN khác.
• Hỗ trợ server Node.js và Python, phù hợp cho các ứng dụng cần WebSocket hoặc xử lý dữ liệu chuyên biệt.

Nếu bạn muốn một Panel vừa gọn nhẹ, vừa mạnh mẽ thì CloudPanel là lựa chọn đáng cân nhắc.

2. Các bước cơ bản bảo mật VPS

Vấn đề 1: Thay thế đăng nhập bằng mật khẩu bằng SSH Key

Phần lớn các VPS khi tạo mới sẽ cung cấp tài khoản Root/Password để truy cập SSH. Tuy nhiên, cách này dễ bị tấn công dò quét. Để bảo mật hơn:

Chặn đăng nhập bằng mật khẩu: Sau khi đăng nhập lần đầu, hãy vô hiệu hóa tính năng này.

Sử dụng SSH Key:

• Tạo cặp khóa SSH (public/private key) trên máy cá nhân.
• Thêm khóa public vào VPS để xác thực.
• Đảm bảo các công cụ như iptables hoặc fail2ban được cấu hình để lọc IP đăng nhập trái phép.

Vấn đề 2: Hạn chế truy cập Admin Panel

Các Admin Panel thường sử dụng một cổng mặc định (CloudPanel là cổng 8443). Để bảo mật:

• Chặn truy cập từ bên ngoài: Chỉ cho phép truy cập từ localhost.
• Sử dụng SSH Tunnel: Tạo một đường hầm từ máy cá nhân đến server để map cổng, ví dụ:
• Map 127.0.0.1:8000 (máy cá nhân) đến 127.0.0.1:8443 (server).

Cách này đảm bảo chỉ bạn mới có thể truy cập Admin Panel qua SSH.

Vấn đề 3: Hạn chế số lượng cổng mở

Chỉ nên mở các cổng cần thiết như:

• 22: SSH.
• 80/443: HTTP/HTTPS.

Các cổng khác nên bị chặn hoàn toàn bằng tường lửa. Điều này giúp giảm nguy cơ bị tấn công từ bên ngoài.

3. Bảo mật dữ liệu và source code

Vấn đề 1: Quản lý quyền CHOWN và CHMOD

Khi sử dụng các công cụ như rsync để di chuyển dữ liệu, cần chú ý thiết lập đúng quyền:

• CHOWN: Đảm bảo tệp thuộc về đúng user.
• CHMOD: Giới hạn quyền truy cập để tránh lỗ hổng bị khai thác.
• Sai sót trong việc quản lý quyền có thể dẫn đến việc file độc hại được chèn vào hệ thống.

Vấn đề 2: Giấu IP gốc của server

Sử dụng các dịch vụ CDN như:

• Cloudflare hoặc CloudFront.
• Dịch vụ CDN trong nước nếu cần.

Các dịch vụ này sẽ giấu IP thật của server, giúp ngăn chặn các cuộc tấn công trực tiếp. Khi bị DDoS, bạn có thể điều hướng traffic hoặc tạm thời ngắt kết nối.

Vấn đề 3: Kiểm tra và giám sát source code

Nếu bạn sử dụng WordPress:

• Cấm cài đặt plugin/theme không kiểm soát: Dùng CHMOD để ngăn chặn script không được phép.
• Quản lý source code bằng GitHub/Bitbucket: So sánh mã nguồn giữa phiên bản gốc và hiện tại để phát hiện các thay đổi trái phép.

Nếu bạn sử dụng Laravel hoặc PHP thuần:

• Hãy dùng Git để quản lý source code, đảm bảo mọi thay đổi đều được theo dõi.

5. Tổng kết

Bảo mật VPS không chỉ nằm ở việc sử dụng công cụ mà còn là kiến thức và thói quen quản trị:

• Sử dụng SSH Key thay cho mật khẩu.
• Hạn chế quyền truy cập Admin Panel qua SSH Tunnel.
• Giảm thiểu số cổng mở ra Internet.
• Quản lý quyền CHOWN/CHMOD đúng cách.
• Sử dụng CDN để giấu IP server.
• Theo dõi và kiểm tra source code thường xuyên.
• Tạo User riêng biệt cho từng website.

Hy vọng bài viết này sẽ giúp các bạn có cái nhìn tổng quan và nâng cao bảo mật cho VPS của mình. Nếu có ý kiến hoặc kinh nghiệm nào khác, đừng ngần ngại chia sẻ để cùng học hỏi nhé!

The post 7 Bước Bảo Mật VPS Toàn Diện Và Hướng Dẫn Sử Dụng CloudPanel Hiệu Quả appeared first on Thien An Blog.

Nhu cầu của con người ngày càng tăng cao, đặc biệt là trong lĩnh vực công nghệ thông tin. Một trong những nhu cầu đó là có một trang web riêng cho mình hoặc cho doanh nghiệp. Tuy nhiên, nhiều người lại chọn lựa những website giá rẻ để tiết kiệm chi phí. Nhưng liệu website giá rẻ có thật sự rẻ? Chúng ta hãy cùng tìm hiểu.

Tại sao có website giá rẻ?

Có nhiều lý do để có những website giá rẻ. Đối với người dùng, họ muốn có một trang web cho mình nhưng lại không muốn bỏ ra quá nhiều tiền. Đối với lập trình viên, họ muốn lấy tiền nhanh chóng thông qua việc mua theme và chỉnh sửa lại để bán cho khách hàng.

Website giá rẻ có thật sự rẻ? Không!

Tuy nhiên, sự tiết kiệm chi phí đó lại có thể gây ra rất nhiều vấn đề cho người sử dụng. Đầu tiên, khi có những lỗi vặt xuất hiện trên trang web, người sử dụng sẽ không có được sự hỗ trợ cần thiết để khắc phục. Thứ hai, khi muốn nâng cấp hoặc thay đổi giao diện trang web, người dùng sẽ gặp rất nhiều khó khăn vì dữ liệu hiện tại không được đảm bảo. Cuối cùng, chi phí bỏ ra để chỉnh sửa, mò mẫm sẽ không đáng kể hơn so với thời gian mà người sử dụng phải bỏ ra để làm việc.

Vậy còn Website với giá trị như thế nào là hợp lý?

Không có con số chính xác nào để đánh giá giá trị của một trang web. Tuy nhiên, giá trị của một trang web có thể được đánh giá dựa trên sự hiệu quả trong công việc, độ hoàn thiện và sự hỗ trợ từ nhà cung cấp. Trang web tốt là trang web được thiết kế để phục vụ cho mục đích cụ thể, và được cập nhật thường xuyên để đảm bảo tính ổn định. Hơn nữa, trang web tốt cũng sẽ gây thiện cảm với khách ghé thăm vì độ hoàn thiện của nó.

Tổng kết bài viết

Với những lý do và khó khăn mà người sử dụng sẽ gặp phải khi sử dụng website giá rẻ, chúng ta có thể kết luận rằng không nên lựa chọn những website giá rẻ để tiết kiệm chi phí. Thay vào đó, hãy đầu tư vào một trang web có giá trị thực sự để đảm bảo tính ổn định và sự hỗ trợ tốt nhất cho công việc của mình.

Ý kiến của các bạn

Quý độc giả hãy chia sẻ ý kiến của mình về vấn đề này. Bạn có từng trải qua những trang web giá rẻ?

The post Website giá rẻ? Có thật sự rẻ không? appeared first on Thien An Blog.

Lý do tại sao tôi thành lập Group?

Như các bạn cũng biết, việc viết 1 bài Blog cũng không phải chuyện đơn giản gì. Khi tôi viết bài, tôi cũng phải suy nghĩ rất nhiều về cách sắp xếp bố cục, khái niệm với nhau từ đó mà người xem có thể xem và hiểu được về những bài tôi viết. Nhưng thay vào đó, tần suất để viết  1 bài sẽ thấp vì tôi không có nhiều thời gian cho chuyện này. Vì thế tôi lập ra một Group trên Facebook chủ yếu vừa chia sẽ kiến thức cho mọi người cũng như là giúp mình ôn lại kiến thức tốt hơn.

Có gì đặc biệt trong đây?

Trong Group này sẽ khác với Group thông thường, trong đó mọi người chỉ có thể xem bài viết hoặc đăng bài dưới sự kiểm duyệt của tôi. Vì thế, group sẽ không lẫn nhiều bài viết câu hỏi hay thảo luận, thường không có nhiều lợi ích cho người xem. Ngoài ra, những bài viết tôi viết bên trong đây cũng rút gọn thời gian cho ra 1 bài viết vì tôi ko phải sắp xếp nhiều và chỉnh chu cho nó. Cứ xem như là 1 bài chia sẽ thông thường mà các bạn thường thấy trên các diễn đàn thôi. Nhờ đó kiến thức sẽ tới người đọc dễ dàng hơn rất nhiều.

Hi vọng các bạn sẽ ủng hộ tôi và sân chơi này!

Facebook URL: https://www.facebook.com/groups/laptrinhwebvn/

The post Thành lập Group chia sẽ kiến thức về lập trình appeared first on Thien An Blog.

Tìm hiểu Git LFS

Git LFS (Large File Storage) là một bản mở rộng của Git được phát triển bởi Atlassian (Nổi tiếng với Bitbucket và JIRA), Github và cộng đồng Open-Source . Git LFS giúp chúng ta tối ưu dung lượng tổng thể của 1 Repository khi Clone, Pull và Checkout trên Git bằng cách thay thế các file Media (Hình ảnh, Video, File thông thường…) thành những chuỗi text được trỏ lên Server và lưu với một cách thức khác với thông thường.

Git LFS sẽ giúp chúng ta giảm thiểu rất đáng kể khi chúng ta Clone, Pull hay Checkout với Repository. Khi mà trước đây nếu Repository của bạn có nhiều file lớn thì khi clone nó sẽ clone về toàn bộ Repository bao gồm tất cả File History Version (Các bản cập nhật của file) khiến dung lượng Repository của chúng ta càng ngày càng tăng.

Hiểu được điều này nên Git LFS được xây dựng trên kỹ thuật Lazyload (Cần thì lấy), vì thế mà khi clone, pull hay checkout source về sẽ rất nhanh và chúng ta có thể tải về các file lớn sau cũng được. Nhất là lúc cần fix code gấp mà gặp mạng mẽo bị “cá mập” cắn thì có mà than trời.

Một tin tốt cho các bạn là khi các bạn cài đặt Git LFS thì không ảnh hưởng nhiều đến thao tác trước giờ bạn làm với Git, các bạn chỉ cấu hình lúc đầu thôi mà còn rất là dễ nữa. Còn lại Git LFS sẽ tự động hết cho các bạn.

Cài đặt Git LFS

Yêu cầu:

• Đã cài đặt Git.
• Tạo Repository để test hoặc sử dụng Repository đang có sẵn của bạn.
• Hiều về Git trước đó là một lợi thế để bạn tiếp tục xem tiếp bài này.

Bước 1: Download Git LFS

• Windows: Truy cập vào https://git-lfs.github.com và tải về bản cài đặt, hoặc khi các bạn cài Git thì sẽ có bảng Option cho bạn chọn để cài kèm với Git LFS.
• MacOS: các bạn cần cài Brew và dùng lệnh brew install git-lfs trong Terminal.
• Linux: các bạn truy cập vào https://github.com/git-lfs/git-lfs/wiki/Installation để rõ hơn khi cài đặt trên các phiên bản Linux khác nhau.

Bước 2: Chọn hoặc tạo Repository của bạn

• Hãy cd vào đúng thư mục Repository của bạn trong Git Bash/Command Prompt/Windows PowerShell (Windows) hoặc Terminal (MacOS/Linux) và gõ lệnh:

git lfs install

Bước 3: Track những file có dung lượng lớn mà bạn muốn bằng Regular Expression (Regex) với lệnh sau:

// Track tất cả file với extension
git lfs track "*.jpg"

// Track tất cả file với nhiều extension
git lfs track "*.jpg" "*.png" "*.gif"

• Ở bước này nhỡ Track lộn thì sao? Ví dụ thay vì bạn ghi là  git lfs track “*.jpg” thì bạn lại ghi là git lfs track “.jpg” nó không đúng với Regex nhưng Git LFS vẫn chấp nhận nhưng lại là với file đúng với tên gọi là .jpg  . Lúc đó bạn hãy mở file .gitattributes  lên và xóa dòng sau .jpg filter=lfs diff=lfs merge=lfs -text  là xong. Cái này các bạn tự vọc đi rất dễ.

Bước 4: Commit và Push kèm file .gitattributes  (rất quan trọng) và các file đó trong Repository sẽ bị xóa trên Git (Chỉ đối với Repository các bạn đang làm việc và đã có sẵn file trước đó) để việc setup Git LFS hoàn tất. Các bạn yên tâm nó sẽ không xóa file ở máy đâu nha, xóa file trên Git và chuyển nó ở 1 chỗ lưu trữ khác thôi.

Bước 5: Các bạn có thể kiểm tra Git LFS hoàn tất chưa có thể vào trang Repository của mình để xem, thường thì nó sẽ để là Git LFS Installed thì như vậy là hoàn tất rồi đó.

Như vậy sau 5 bước chúng ta đã hoàn thành cài đặt Git LFS, quá nhanh và dễ dàng đúng không các bạn. Nếu sau này các bạn Clone, Pull hay Checkout thì nếu máy bạn đã cài đặt sẵn Git LFS thì nó sẽ tự động tải về các file media cho các bạn và bạn yên tâm nó chỉ tải về những gì cần thiết cho commit bạn đang clone thôi nên rất nhẹ luôn chứ nếu mà tải hết như Git thông thường thì dẹp luôn đi chứ xài Git LFS làm gì nữa.

Các vấn đề gặp phải khi sử dụng Git LFS

Git LFS có rất nhiều lợi ích của nó nhưng đôi khi nó cũng có thể gây cho các bạn một số phiền phức phổ biến như sau:

• Máy quên cài Git LFS: đối với trường hợp này thì các bạn hãy cài như trên rồi sau đó tại Repository đó các bạn chạy lệnh thủ công git lfs pull  để nó tự động tải về.
• Git LFS trên MacOS và Linux đôi khi gặp trục trặc 1 chút ở vấn đề cài đặt như Permission này nọ, cái này đòi hỏi các bạn 1 chút kiến thức về Terminal thì sẽ quyết nhanh thôi.
• Khi làm việc với đồng nghiệp thì bắt buộc họ cũng phải cài đặt Git LFS nên sẽ hơi khó chịu 1 chút với những đồng nghiệp “cứng đầu” không chịu cài dù có giải thích. Những người này có thể là họ ngại làm quen cái mới hoặc Repository của họ đã quá nhỏ rồi và cũng có khi là do cái tôi lớn quá nên nói không nghe.

Đó là những vấn đề sẽ xảy ra khi bạn dùng Git LFS, nếu bạn có thể giải quyết ổn thỏa hết các vấn đề trên thì “triển” thôi nào.

Tìm hiểu Git LFS qua Video

• Sẽ cập nhật sau…

Các bạn có thể tham khảo 1 Repository mẫu về Git LFS tại đây: https://github.com/thienanblog/git-lfs-example

Một ví dụ trước và sau khi dùng Git LFS

Trước khi sử dụng Git LFS

Sau khi sử dụng Git LFS

Trân trọng cám ơn độc giả đã xem qua bài viết này, mong được sự ủng hộ của các bạn ở các bài viết tới.

The post Tìm hiểu Git LFS appeared first on Thien An Blog.

[embedyt] https://www.youtube.com/embed?listType=playlist&list=PLWk-xAvPITxFyvt3DB6Rosl5vKa9Bj7i3&layout=gallery[/embedyt]

The post Redux Video Series appeared first on Thien An Blog.

(Bài viết này có bao gồm một số kiến thức ở bài Tìm hiểu về Mutable và Immutable Object trong Javascript)

Reducer được dùng thay thế cho vòng lặp ở một số nhiệm vụ nhất định, giúp cho việc viết Code nhanh hơn. Nên các bạn cũng không cần quá bận tâm nếu như các bạn thật sự không thích cách làm việc này của nó mà có thể thay thế bằng các vòng lặp khác như for, foreach, map…

[embedyt] https://www.youtube.com/watch?v=fUC3u-srdUA[/embedyt]

Source: https://jsbin.com/fatifam/2/edit?js,console

The post Tìm hiểu Reducer là gì trong Javascript appeared first on Thien An Blog.

[embedyt] https://www.youtube.com/watch?v=hMd_nr1dexg[/embedyt]

The post Tìm hiểu về Mutable và Immutable Object trong Javascript appeared first on Thien An Blog.

Yêu cầu trong bài viết

Cú pháp

• Dùng let, const trong JavaScript ES6 hoặc var ở các phiên bản JavaScript thấp hơn.
• Dùng Function.
• Dùng Class trong JavaScript ES6.

Ví dụ

import React, { Component } from 'react';

// Ví dụ 1
let Tab_let = () => {
  return (
    <div>Khởi tạo bằng let</div>
  );
};

// Ví dụ 2
const Tab_const = () => {
  return (
    <div>Khởi tạo bằng const</div>
  );
};

// Ví dụ 3 - const hoặc let đều được
const Tab_shorthand = () => (
  <div>Cách tắt khi dùng Arrow Function</div>
);

// Ví dụ 4
function Tab_function() {
  return (
    <div>Khởi tạo bằng Function</div>
  );
}

// Ví dụ 5
class Tab_class extends Component {
  render() {
    return (
      <div>Khởi tạo bằng Class</div>
    );
  }
}

Cách sử dụng

Chúng ta chỉ đơn giản sử dụng tên thẻ như trước đó tôi đã đề cập vào bất kỳ vị trí nào nằm bên trong phạm vi sử dụng React. Chắc có lẽ sẽ có nhiều bạn đến khúc này sẽ bị lấn cấn đó là làm sao biết phạm vi của React là ở đâu? Và nó đã được khởi tạo như thế nào?

Quay lại bài viết trước, các bạn có nhớ rằng khi các bạn tạo dựng ReactJS bằng cách dùng create-react-app , chúng ta đã thấy qua file index.js  trong thư mục src  chứ. Vâng, chính là nó! Tôi sẽ giải thích cho các bạn qua cấu trúc file public/index.html  và src/index.js  bằng hình ảnh sau:

Hình ảnh trên chứa các phương thức mặc định dùng để khởi động ReactJS cũng như trỏ tới <div id=”root”></div>  để nhận biết đâu là vùng hoạt động của ReactJS. Tiếp tục, chúng ta quay trở lại file App.js  và thêm những Component mà chúng ta đã viết ở trên vào:

The post Tìm hiểu Component trong ReactJS appeared first on Thien An Blog.

Yêu cầu

• Cài đặt NodeJS phiên bản mới >= 6 (LTS hoặc bản hiện tại – https://nodejs.org/en/download/)
• Cài đặt Visual Studio Code/Sublime Text hoặc WebStorm (tùy chọn)

Cài đặt

create-react-app thienanblog

cd thienanblog
npm start

Một cửa sổ sẽ hiện lên và các bạn thấy ReactJS đã chạy rồi đấy:

Xong như vậy là chúng ta đã hoàn tất cách cài đặt ReactJS. Chuyển sang tinh chỉnh một số File nào. Bạn hãy vào trong thư mục src  và tìm file App.js  như hình:

Sau đó tinh chỉnh lại như sau và save lại:

/// ...
class App extends Component {
  render() {
    return (
      <div className="App">
        <header className="App-header">
          <img src={logo} className="App-logo" alt="logo" />
          <h1 className="App-title">Chào mừng tới React tại Thienanblog</h1>
        </header>
        <p className="App-intro">
          <ThienanBlog />
        </p>
      </div>
    );
  }
}
/// ...

Lập tức màn hình Browser sẽ tự động Reload lại mà không cần bạn phải F5. Đó chính là do NodeJS vẫn đang chạy, nên vì thế nó sẽ nhận biết được khi nào các bạn thay đổi nội dung trong file.

Viết Component đơn giản

Tiếp tục, chúng ta sẽ viết ngay 1 Component đơn giản nhất trong ReactJS bằng cách gõ vào đoạn Code sau:

function ThienanBlog() {
  return (
    <div>Thienanblog xin chào các bạn độc giả</div>
  );
}

Đoạn code trên chắc chắn sẽ có rất nhiều bạn thấy dòng code “quái lạ”… làm thế nào mà có HTML gì đó ở trong đây vậy? Đó chính là JSX đấy các bạn ạ và nó là gì thì từ từ rồi chúng ta sẽ biết, đừng vội nản các bạn nhé. Và nội dung file App.js  sẽ như sau:

import React, { Component } from 'react';
import logo from './logo.svg';
import './App.css';
function ThienanBlog() {
  return (
    <div>Thienanblog xin chào các bạn độc giả</div>
  );
}
class App extends Component {
  render() {
    return (
      <div className="App">
        <header className="App-header">
          <img src={logo} className="App-logo" alt="logo" />
          <h1 className="App-title">Chào mừng tới React tại Thienanblog</h1>
        </header>
        <p className="App-intro">
          <ThienanBlog />
        </p>
      </div>
    );
  }
}
export default App;

Sau đó, các bạn save lại và xem lại kết quả của chúng ta:

Lời kết

The post Tìm hiểu ReactJS và hướng dẫn cài đặt appeared first on Thien An Blog.

Tại sao nên sử dụng Array Object ?

• Bạn có nhu cầu thể hiện dữ liệu trong mảng bằng nhiều cách khác nhau.
• Bạn có nhu cầu thể hiện kiểu dữ liệu của Object chứa bên trong mảng.
• Bạn có nhu cầu thể hiện gợi ý các phương thức trong Visual Studio Code hoặc JavaScript IDE bất kỳ, rất phù hợp khi sử dụng trong TypeScript hay Babel.
• Bạn có nhu cầu thể hiện kỹ năng viết Code của mình trước các nhà tuyển dụng hoặc các thành viên trong Team.

Mặt hạn chế của Array Object

• Làm chậm ứng dụng của bạn so với việc sử dụng Array thông thường.
• Chỉ hữu ích khi bạn sử dụng một mảng dữ liệu nhưng ở nhiều mục đích khác nhau.
• Bạn cần có kiến thức nhất định về Lập trình hướng đối tượng để sử dụng thành thạo.

Một số ví dụ khi sử dụng Array Object

Lời kết

The post Tìm hiểu Array Object trong JavaScript appeared first on Thien An Blog.