Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[Monitoring] How to monitor EBS on AWS via Prometheus](https://nimtechnology.com/wp-content/uploads/2023/07/image-10.png?v=1689092381)
Như các bạn cũng đã biết thì Prometheus không thể collect trực tiếp metrics của Cloudwatch. Mình sẽ cài 1 thằng là cloudwatch-exporter để collect metrics.Bạn có thể sử dụng bài viết bên dưới Look into the helpful metrics. Bài này mình sẽ tập trung nhiều vào việc là tìm ra các metrics có ích…
Read More “[Monitoring] How to monitor EBS on AWS via Prometheus” »
![[Zeus] Retention Project](https://nimtechnology.com/wp-content/uploads/2023/06/image-30.png?v=1688093094)
Step 1: — (Done) Đây là phần đầu tiên. Đã tạo Pull Request: https://github.com/mrnim94/zeus/pull/1Đang review suggestions của PR Explainer BotĐã merged No vulnerability: Step 2: Replace the old aws credentials on k8s. (Done) Step2 cũng đã được merged: https://github.com/mrnim94/zeus/pull/10 Pull Request cũng không có Vulnerability. Step 3: Restart the deployments and any workloads to use…
![[DevSecOps] K8s Runtime Attack Scenarios Introduction](https://nimtechnology.com/wp-content/uploads/2023/06/image-29.png?v=1688093044)
Bài này hay quá nên là mình đã lưu lại.Link bài gốc ở đây: https://systemweakness.com/k8s-runtime-attack-scenarios-2f12816a400b Hello, I created this article to collect my articles about Container Runtime Attack scenarios that I created for K8s and similar environments. You can think of this article as a kind of starting point for other articles. If you don’t…
Read More “[DevSecOps] K8s Runtime Attack Scenarios Introduction” »
![[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.](https://nimtechnology.com/wp-content/uploads/2023/06/image-15.png?v=1687456432)
1) Look into the case. Hiện tại mình đang gặp vấn đề như sau: Bạn có thể thấy hình ảnh là các pod của mình không comsume nhiều ram và cpu.Nhưng nó có rất nhiều pod trên 1 node. Nhưng 1 bài viết mình có giải thích thì số pod trên 1 node của eks…
Read More “[EKS/IPs] Increase most many IPs as possible on each Node of your EKS.” »
![[DevSecOps] Remove the secrets on Git.](https://nimtechnology.com/wp-content/uploads/2023/06/image-10.png?v=1687078477)
1) Look into the circumstance! Khi mình scan thì thấy là có secret github Mặc dù người dụng đã có gắng delete file nhưng secret vẫn được lưu trong commit. 2) Clear All secrets at anywhere. 2.1) Using BFG Repo-Cleaner to clear all secret https://rtyley.github.io/bfg-repo-cleaner/ Để sử dụng BFG Repo-Cleaner bạn cần cài đặt java….
![[IP/EKS] Add new subnets into the eks on AWS](https://nimtechnology.com/wp-content/uploads/2023/06/image-5.png?v=1686838911)
1) Look into my case. Nếu EKS báo cáo rằng đã hết IP để cấp cho pod Bạn check lại thì VPC có cidr = “10.195.88.0/21” Bạn kiểm tra lại các subnet đang được sử dụng: Bạn lên chia subnet online và kiểm tra. vậy đang còn 2 subnet chưa đươc sử dụng là: 10.195.88.0/24…
![[AWS] Look into Data Transfer on AWS](https://nimtechnology.com/wp-content/uploads/2023/05/image-133.png?v=1685427051)
1) Types Of Data Transfer (DT) Internet Data Transfer cost Out to the Internet depends on the AWS region Up to 100 Gb of DT Out per month is free (under Free Tier) Data Transfer cost In from the Internet is free Between AWS Regions Data Transfer out to another AWS region depends on the…
![[Ddosify] How to test the application performance with Ddosify.](https://nimtechnology.com/wp-content/uploads/2023/05/image-121.png?v=1685381254)
1) Introduce Ddosify Ở bài trước thì mình có hướng dẫn cài bài dùng 1 opensource là vegeta để load test hệ thống. Hôm này mình có thấy https://github.com/ddosify/ddosifyNó là 1 Distributed Performance Testing Platform Cách thức hoạt động là bạn sử dụng các mode khách nhau của Ddosify để call vào 1 restful API….
Read More “[Ddosify] How to test the application performance with Ddosify.” »
![[DevSecOps/TruffleHog] Find your repository’s secrets, sensitive words, and credentials.](https://nimtechnology.com/wp-content/uploads/2023/05/image-109.png?v=1685298674)
Trước đây mình có trình bày sử dụng talisman để scan code và kiểm tra sem ai để secret trong repo ko? Hôm nay chúng ta sẽ đến với TruffleHoghttps://github.com/trufflesecurity/trufflehog Project này khá nhiều star and fork. Với old version thì nó scan High Entropy rất ngon. Đây là file Dockerfile: Quá chúng ta đã…
![[DevSecOps] Tìm hiểu về thu thập thông tin.](https://nimtechnology.com/wp-content/uploads/2023/05/image-103.png?v=1685025246)
Thu thập thông tin Các dạng thu thập thông tin. Types of Footprinting:Passive Footprinting: Gathering information about the target without direct interaction ==> chú trọng về lượng, càng nhiều càng tốt.Active Footprinting: Gathering information about the target with direct interaction ==> chú trong về chất, càng có nhiều ý nghĩa càng tốt. Con người: là…