[Trang chủ](https://servprivate.com/vi) / [Hướng Dẫn Privacy Hosting](https://servprivate.com/vi/guides) / Giờ Đầu Tiên Gia Cố VPS: Một Checklist Vận hành # Giờ Đầu Tiên Gia Cố VPS: Một Checklist Phần lớn các server bị xâm nhập là do các đợt quét cơ hội trong những ngày đầu hoạt động, chứ không phải do tấn công có chủ đích. Checklist theo thứ tự này bao quát giờ đầu tiên trên một VPS mới: khóa SSH, firewall, fail2ban, cập nhật tự động, và cắt giảm attack surface. [Đọc hướng dẫn](#guide-body) [FAQ](#guide-faq) #### Trên trang này - [Hướng dẫn](#guide-body) - [FAQ](#guide-faq) - [Hướng dẫn liên quan](#guide-related) - [Trang được đề xuất](#guide-cta) Không KYC Chỉ nhận Crypto Không lưu nhật ký Bỏ qua DMCA Toàn quyền Root NVMe SSD 4 phút đọc Cập nhật Jul 2026 Trên trang này [011. Khóa chặt SSH trước tiên](#1-khóa-chặt-ssh-trước-tiên) [022. Đặt firewall ở phía trước](#2-Đặt-firewall-ở-phía-trước) [033. Thêm fail2ban](#3-thêm-fail2ban) [044. Bật cập nhật bảo mật tự động](#4-bật-cập-nhật-bảo-mật-tự-động) [055. Thu hẹp attack surface](#5-thu-hẹp-attack-surface) [06Tóm tắt một giờ đó](#tóm-tắt-một-giờ-đó) [FAQCâu hỏi thường gặp](#guide-faq) [→Trang được đề xuất](#guide-cta) Một VPS mới sẽ bị quét và dò xét chỉ trong vài phút sau khi hoạt động. Tin tốt là: một giờ gia cố theo đúng thứ tự sẽ chặn đứng đại đa số các cuộc tấn công cơ hội. Đây là checklist, theo đúng thứ tự quan trọng, dành cho một server mới chú trọng quyền riêng tư. ## 1. Khóa chặt SSH trước tiên Tạo một user không phải root có quyền sudo, thêm public key của bạn, rồi tắt xác thực bằng mật khẩu và đăng nhập root trong sshd_config (PasswordAuthentication no, PermitRootLogin no). Chỉ riêng việc dùng SSH chỉ-bằng-khóa đã đánh bại kiểu dò mật khẩu vốn chiếm phần lớn nhiễu tấn công nhắm vào server của bạn. Khởi động lại SSH và xác nhận phiên mới hoạt động trước khi đóng phiên hiện tại. Các bước gia cố theo thứ tự giúp chặn đứng đại đa số các cuộc tấn công cơ hội. ## 2. Đặt firewall ở phía trước Mặc định từ chối (default-deny) mọi kết nối vào, chỉ cho phép những gì bạn cần. Với ufw: deny incoming, allow outgoing, sau đó cho phép cổng SSH của bạn và các cổng dịch vụ cụ thể mà bạn chạy. Firewall biến "mọi cổng mở đều là mục tiêu" thành "chỉ những cánh cửa bạn chọn mới tồn tại," giúp thu hẹp attack surface một cách đáng kể. ## 3. Thêm fail2ban Cài đặt fail2ban để theo dõi auth log và tạm thời cấm các IP thất bại đăng nhập nhiều lần. Ngay cả khi đã dùng SSH chỉ-bằng-khóa, nó vẫn giảm nhiễu log và làm chậm các nỗ lực brute-force nhắm vào bất kỳ dịch vụ nào bạn mở ra. Cấu hình mặc định đã khá hợp lý; hãy bật jail sshd và bất kỳ jail nào cho các dịch vụ bạn đang chạy. ## 4. Bật cập nhật bảo mật tự động Bật unattended-upgrades (Debian/Ubuntu) để các bản vá bảo mật được cài mà không cần bạn phải nhớ. Cách phổ biến nhất khiến server bị xâm nhập là một lỗ hổng đã biết mà bản vá đã có sẵn — tự động hóa việc cập nhật đóng khung cửa sổ đó lại ngay cả khi bạn đang ngủ. ## 5. Thu hẹp attack surface Gỡ cài đặt các dịch vụ bạn không dùng, gắn (bind) các daemon chỉ dùng nội bộ vào 127.0.0.1, và kiểm tra những gì đang lắng nghe bằng ss -tlnp. Mỗi dịch vụ đang lắng nghe là một điểm xâm nhập tiềm năng; bạn chạy và mở càng ít, càng có ít thứ để bị tấn công. Sau đó, thiết lập sao lưu ngoài máy để nếu bị xâm nhập vẫn có thể khôi phục, chứ không phải là thảm họa. ## Tóm tắt một giờ đó SSH chỉ-bằng-khóa, firewall mặc định từ chối, fail2ban, cập nhật tự động, và một bề mặt lắng nghe tối thiểu. Không điều nào trong số này phức tạp cả, tất cả đều nhanh, và khi kết hợp lại chúng chặn đứng các cuộc tấn công tự động vốn là nguyên nhân của gần như mọi vụ xâm nhập trong thực tế. Hãy làm điều này trước khi bạn triển khai bất cứ thứ gì quan trọng. FAQ ## Câu hỏi thường gặp về gia cố VPS ### 01 Bước đầu tiên quan trọng nhất trên một VPS mới là gì? Tắt SSH bằng mật khẩu và chỉ dùng khóa, đồng thời tắt đăng nhập root. Dò mật khẩu chiếm phần lớn nhiễu tấn công tự động nhắm vào một server mới, và SSH chỉ-bằng-khóa đánh bại nó hoàn toàn. Hãy làm điều này trước tiên. ### 02 Tôi có còn cần fail2ban nếu đã dùng khóa SSH không? Có — nó giảm nhiễu log và bảo vệ bất kỳ dịch vụ nào khác bạn mở ra, không chỉ SSH. SSH chỉ-bằng-khóa chặn brute-force mật khẩu trên SSH, nhưng fail2ban làm chậm các cuộc tấn công trên diện rộng và giữ cho log của bạn dễ đọc. ### 03 Tôi nên dùng firewall nào? Trên Debian/Ubuntu, ufw là đơn giản nhất: mặc định từ chối inbound, cho phép outbound, sau đó chỉ mở cổng SSH của bạn và các dịch vụ cụ thể bạn đang chạy. Công cụ dùng gì không quan trọng bằng việc giữ nguyên tắc mặc định từ chối. ### 04 Bật cập nhật tự động có an toàn không? Đối với các bản cập nhật bảo mật, có — unattended-upgrades áp dụng các bản vá mà không phá vỡ cấu hình trong đại đa số trường hợp, và rủi ro của một lỗ hổng đã biết nhưng chưa được vá lớn hơn nhiều. Cứ duy trì sao lưu và đây rõ ràng là một lựa chọn có lợi. ### 05 Làm sao tôi biết những gì đang bị mở ra? Chạy ss -tlnp để liệt kê các socket đang lắng nghe và các tiến trình đứng sau chúng. Bất cứ thứ gì gắn với 0.0.0.0 đều có thể truy cập được từ internet; hãy gắn những gì nên chỉ dùng nội bộ vào 127.0.0.1 và dùng firewall chặn phần còn lại. ### 06 Tôi có thực sự có thể gia cố một server trong một giờ không? Có. SSH chỉ-bằng-khóa, một firewall, fail2ban, cập nhật tự động và một bề mặt lắng nghe tối thiểu chỉ mất chưa đến một giờ và chặn đứng đại đa số các cuộc tấn công cơ hội. Việc gia cố sâu hơn có thể thực hiện sau, nhưng đây là bước đầu tiên mang lại giá trị cao nhất. Hướng dẫn liên quan ## Đọc tiếp [### Cách chọn khu vực pháp lý offshore hosting năm 2026 Mua hàng Khung quyết định thực tế để chọn khu vực pháp lý offshore: luật lưu giữ dữ liệu, rủi ro MLAT, lập trường với DMCA, tốc độ xử lý tòa án và thực thi thực tế — theo từng quốc gia. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/choosing-an-offshore-jurisdiction) [### VPS vs máy chủ dedicated cho workload yêu cầu quyền riêng tư cao Mua hàng Khi nào VPS là đủ, khi nào việc chia sẻ tenancy là rủi ro, và khi nào bare metal là lựa chọn duy nhất thực sự đúng đắn. Cách ly phần cứng, rủi ro hypervisor, và chi phí so với mô hình mối đe dọa. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/vps-vs-dedicated-for-privacy) [### VPN Tự Lưu Trữ trên VPS No-KYC: WireGuard vs OpenVPN Vận hành Tại sao VPN tự lưu trữ vượt trội hơn các nhà cung cấp thương mại, và WireGuard cùng OpenVPN thực sự so sánh như thế nào về quyền riêng tư, hiệu suất và rủi ro vận hành vào năm 2026. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/self-hosted-vpn-wireguard-vs-openvpn) [### RTX 4090 vs H100 SXM5 cho AI Inference (và Vị trí của RTX 5090) Mua hàng Hướng dẫn mua: GPU NVIDIA nào phù hợp cho workload LLM tự host, tạo ảnh, video, giọng nói và fine-tuning năm 2026. RTX 4090 vs RTX 5090 vs H100 SXM5 vs dual H100 — VRAM, throughput, $/token, khi nào mỗi loại thắng. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/rtx-4090-vs-h100-for-ai-inference) [### Offshore Windows RDP cho Giao dịch Forex MT4 / MT5 / cTrader Vận hành Hướng dẫn toàn diện: tại sao cần Windows RDP cho giao dịch Forex, cách chọn khu vực pháp lý offshore có độ trễ thấp, cài đặt MT4 / MT5 / cTrader / Expert Advisor, độ trễ đến máy chủ broker, và quy trình thanh toán không KYC. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/offshore-windows-rdp-for-forex-trading) [### Giải thích Hosting Bỏ qua DMCA: Thực sự có Nghĩa gì vào năm 2026 Mua hàng Hosting "bỏ qua DMCA" thực sự mang lại gì cho bạn, những khu vực pháp lý nào thực sự hỗ trợ nó, các khối lượng công việc cần đến nó, và những bẫy bản quyền mà thuật ngữ này không bao gồm. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/dmca-ignored-hosting-explained) [### Đăng ký tên miền ẩn danh bằng Crypto: WHOIS Privacy năm 2026 Quyền riêng tư Hướng dẫn thực tế năm 2026 về đăng ký tên miền mà không tiết lộ danh tính: các chế độ WHOIS theo TLD, lựa chọn registrar, tùy chọn thanh toán bằng crypto, và những sai lầm vận hành vẫn có thể làm lộ bạn. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/anonymous-domain-registration-with-crypto) [### Thanh toán Crypto cho Hosting: Monero vs Bitcoin vs USDT Quyền riêng tư Việc chọn đồng coin thanh toán ảnh hưởng như thế nào đến những gì nhà cung cấp hosting biết về bạn. Quyền riêng tư, phí giao dịch, tính chung cuộc và mức độ phơi lộ trước phân tích blockchain cho XMR, BTC và USDT — kèm khuyến nghị rõ ràng. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/crypto-payments-monero-vs-bitcoin-vs-usdt) [### Hosting Offshore Có Thực Sự Ẩn Danh Không? Câu Trả Lời Trung Thực Quyền riêng tư Hosting offshore, không yêu cầu KYC, loại bỏ danh tính mà một nhà cung cấp thông thường thu thập — nhưng "ẩn danh" còn phụ thuộc vào cách thanh toán, việc ghi log của nhà cung cấp và opsec của chính bạn. Đây là những gì thực sự có thể bị truy vết. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/is-offshore-hosting-truly-anonymous) [### What Is No-KYC Hosting? Definition, Legality & How It Works Quyền riêng tư No-KYC hosting lets you rent a server with zero identity verification — no name, no email, no ID. Here is exactly what it means, how it works technically, whether it is legal, and how to pick a genuine provider. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/what-is-no-kyc-hosting) [### Is Offshore Hosting Legal? The Honest 2026 Answer Mua hàng Offshore hosting is legal — for you and for the provider. Here is what the term really means, where the legal line actually sits, the myths worth dropping, and how to use it responsibly. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/is-offshore-hosting-legal) [### How to Pay for Hosting with Monero (XMR) — Step by Step Quyền riêng tư A step-by-step guide to paying for a VPS or dedicated server with Monero (XMR): why XMR is the most private option, how to get it, and how the checkout works — from invoice to a running server in minutes. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/how-to-pay-for-hosting-with-monero) [### How to Host a Website Anonymously — A Practical 2026 Guide Quyền riêng tư A practical, layered guide to hosting a website with no identity attached: the account, the payment, the domain, the jurisdiction, your connection and the content — each layer explained. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/how-to-host-a-website-anonymously) [### How to Set Up a WireGuard VPN on a VPS — Step-by-Step Guide Vận hành Build your own private VPN on a VPS with WireGuard: why a self-hosted VPN beats a commercial one, the full setup from install to a connected client, and how to harden it. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/how-to-set-up-wireguard-vpn-on-a-vps) [### How to Self-Host an LLM on a GPU Server — 2026 Guide Vận hành Run your own large language model on a rented GPU server: why self-hosting beats an API, which GPU and model to choose, the setup with Ollama or vLLM, and what it costs. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/self-host-an-llm-on-a-gpu-server) [### Bulletproof Hosting vs Offshore Hosting — What Is the Difference? Mua hàng Bulletproof hosting and offshore hosting are constantly confused — and they are not the same thing. Here is the real difference, why it matters, and which one you actually want. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/bulletproof-vs-offshore-hosting) [### How to Buy a VPS with Bitcoin — Step-by-Step (2026) Mua hàng A beginner-friendly walkthrough of buying a VPS with Bitcoin: getting BTC, choosing a plan, paying the invoice, and what you get — a running server with no card and no name attached. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/how-to-buy-a-vps-with-bitcoin) [### Best Countries for DMCA-Ignored Hosting in 2026 Mua hàng Where to host when you want servers beyond the easy reach of US-style takedowns: the jurisdictions that work, what DMCA-ignored really means, and how to choose. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/best-countries-for-dmca-ignored-hosting) [### How to Host a Tor Hidden Service (.onion Site) — 2026 Guide Vận hành Set up a Tor onion service on a VPS: what a hidden service is, why it is the strongest form of anonymous hosting, the full setup, and how to keep it actually anonymous. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/how-to-host-a-tor-hidden-service) [### Offshore Mail Server Setup — Self-Host Private Email in 2026 Vận hành Run your own private email server on an offshore VPS: why self-host email, what you need, the realistic setup with an all-in-one mail stack, and how to get deliverability right. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/offshore-mail-server-setup) [### Crypto Node Hosting Guide — Run a Blockchain Node on a VPS Vận hành How to host a blockchain node on a server: why run your own node, sizing the server for Bitcoin, Ethereum, Monero and more, the setup, and keeping it private. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/crypto-node-hosting-guide) [### GPU Hosting for Stable Diffusion — Run Your Own Image Server Vận hành Run Stable Diffusion on your own GPU server: why self-host image generation, which GPU to pick, the setup with a web UI, and what it costs versus a hosted service. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/gpu-hosting-for-stable-diffusion) [### Server OpSec — Staying Anonymous When You Run a Server Quyền riêng tư Operational security for anyone running an anonymous server: the mistakes that deanonymise people, the habits that prevent them, and how to keep identities truly separate. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/server-opsec-staying-anonymous) [### Seedbox Setup Guide — Build Your Own Private Seedbox in 2026 Vận hành How to build your own seedbox on a server: what a seedbox is, sizing it, installing a torrent client with a web UI, and keeping it private and secure. Câu hỏi thường gặp gồm 6 câu](https://servprivate.com/vi/guides/seedbox-setup-guide) ## Triển khai một server đáng để gia cố VPS và dedicated server offshore với toàn quyền root, triển khai trong chưa đầy năm phút — thanh toán bằng tiền mã hóa, không cần danh tính. [Các gói VPS](https://servprivate.com/vi/vps) [Offshore Hosting](https://servprivate.com/vi/offshore-hosting) [Bảng giá](https://servprivate.com/vi/pricing) ## Structured data (JSON-LD) ```json { "@context": "https://schema.org", "@type": "Organization", "@id": "https://servprivate.com/#organization", "name": "ServPrivate", "alternateName": "ServPrivacy", "url": "https://servprivate.com", "description": "VPS offshore & máy chủ chuyên dụng tại 7 khu vực pháp lý offshore. Không KYC, không lưu nhật ký, chỉ chấp nhận crypto. Quyền riêng tư theo kiến trúc.", "logo": { "@type": "ImageObject", "url": "https://servprivate.com/ServPrivate.webp", "width": 512, "height": 512 }, "foundingDate": "2025", "areaServed": [ { "@type": "Country", "name": "Iceland" }, { "@type": "Country", "name": "Panama" }, { "@type": "Country", "name": "Moldova" }, { "@type": "Country", "name": "Romania" }, { "@type": "Country", "name": "Switzerland" }, { "@type": "Country", "name": "Netherlands" }, { "@type": "Country", "name": "Russia" } ], "knowsAbout": [ "Offshore hosting", "Offshore VPS", "Bare-metal dedicated servers", "DMCA-ignored hosting", "No KYC hosting", "Cryptocurrency payments", "Privacy engineering", "Token-based authentication", "Anonymous domain name registration", "No-KYC domain registrar", "WHOIS privacy", "Cheap .com domains", "Crypto-paid domain names", "NVIDIA GPU compute", "Windows RDP hosting", "Agentic commerce" ], "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "url": "https://servprivate.com/contact", "availableLanguage": [ "en", "ru", "zh", "es", "fr", "de", "pt", "ar", "ja", "ko", "hi", "id", "it", "tr", "fa", "vi" ] }, "sameAs": [ "https://servprivate.com/canary", "https://servprivate.com/press" ] } ``` ```json { "@context": "https://schema.org", "@type": "WebSite", "@id": "https://servprivate.com/#website", "url": "https://servprivate.com", "name": "ServPrivate", "publisher": { "@id": "https://servprivate.com/#organization" }, "inLanguage": [ "en", "ru", "zh", "es", "fr", "de", "pt", "ar", "ja", "ko", "hi", "id", "it", "tr", "fa", "vi" ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "headline": "Giờ Đầu Tiên Gia Cố VPS: Một Checklist", "description": "Một checklist cụ thể, theo thứ tự, để bảo mật một VPS mới trong chưa đầy một giờ: khóa SSH, firewall, fail2ban, cập nhật tự động, và việc thu hẹp attack surface giúp chặn phần lớn các cuộc tấn công cơ hội.", "image": "https://servprivate.com/assets/img/guides/vps-vs-dedicated-for-privacy.webp?v=1777901064", "author": { "@type": "Organization", "@id": "https://servprivate.com/#editorial", "name": "ServPrivate Editorial", "url": "https://servprivate.com/about", "description": "Operator-side editorial team writing about offshore hosting jurisdictions, offshore server architecture, self-hosted privacy stacks and crypto payments.", "knowsAbout": [ "Offshore hosting jurisdictions", "Data retention law", "MLAT and judicial cooperation", "WireGuard and OpenVPN deployment", "Tor relay operation", "Monero and Bitcoin payment privacy", "KVM virtualization and bare-metal hosting", "DMCA-ignored hosting" ], "parentOrganization": { "@id": "https://servprivate.com/#organization" } }, "publisher": { "@id": "https://servprivate.com/#organization" }, "datePublished": "2026-07-14T00:00:00+00:00", "dateModified": "2026-07-14T00:00:00+00:00", "mainEntityOfPage": "https://servprivate.com/guides/first-hour-vps-hardening-checklist", "inLanguage": "vi", "keywords": "VPS hardening checklist, secure a new VPS, first hour server security, SSH hardening, fail2ban ufw setup", "articleSection": "Vận hành", "wordCount": 782 } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Bước đầu tiên quan trọng nhất trên một VPS mới là gì?", "acceptedAnswer": { "@type": "Answer", "text": "Tắt SSH bằng mật khẩu và chỉ dùng khóa, đồng thời tắt đăng nhập root. Dò mật khẩu chiếm phần lớn nhiễu tấn công tự động nhắm vào một server mới, và SSH chỉ-bằng-khóa đánh bại nó hoàn toàn. Hãy làm điều này trước tiên." } }, { "@type": "Question", "name": "Tôi có còn cần fail2ban nếu đã dùng khóa SSH không?", "acceptedAnswer": { "@type": "Answer", "text": "Có — nó giảm nhiễu log và bảo vệ bất kỳ dịch vụ nào khác bạn mở ra, không chỉ SSH. SSH chỉ-bằng-khóa chặn brute-force mật khẩu trên SSH, nhưng fail2ban làm chậm các cuộc tấn công trên diện rộng và giữ cho log của bạn dễ đọc." } }, { "@type": "Question", "name": "Tôi nên dùng firewall nào?", "acceptedAnswer": { "@type": "Answer", "text": "Trên Debian/Ubuntu, ufw là đơn giản nhất: mặc định từ chối inbound, cho phép outbound, sau đó chỉ mở cổng SSH của bạn và các dịch vụ cụ thể bạn đang chạy. Công cụ dùng gì không quan trọng bằng việc giữ nguyên tắc mặc định từ chối." } }, { "@type": "Question", "name": "Bật cập nhật tự động có an toàn không?", "acceptedAnswer": { "@type": "Answer", "text": "Đối với các bản cập nhật bảo mật, có — unattended-upgrades áp dụng các bản vá mà không phá vỡ cấu hình trong đại đa số trường hợp, và rủi ro của một lỗ hổng đã biết nhưng chưa được vá lớn hơn nhiều. Cứ duy trì sao lưu và đây rõ ràng là một lựa chọn có lợi." } }, { "@type": "Question", "name": "Làm sao tôi biết những gì đang bị mở ra?", "acceptedAnswer": { "@type": "Answer", "text": "Chạy ss -tlnp để liệt kê các socket đang lắng nghe và các tiến trình đứng sau chúng. Bất cứ thứ gì gắn với 0.0.0.0 đều có thể truy cập được từ internet; hãy gắn những gì nên chỉ dùng nội bộ vào 127.0.0.1 và dùng firewall chặn phần còn lại." } }, { "@type": "Question", "name": "Tôi có thực sự có thể gia cố một server trong một giờ không?", "acceptedAnswer": { "@type": "Answer", "text": "Có. SSH chỉ-bằng-khóa, một firewall, fail2ban, cập nhật tự động và một bề mặt lắng nghe tối thiểu chỉ mất chưa đến một giờ và chặn đứng đại đa số các cuộc tấn công cơ hội. Việc gia cố sâu hơn có thể thực hiện sau, nhưng đây là bước đầu tiên mang lại giá trị cao nhất." } } ] } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Trang chủ", "item": "https://servprivate.com/vi/" }, { "@type": "ListItem", "position": 2, "name": "Hướng Dẫn Privacy Hosting", "item": "https://servprivate.com/vi/guides" }, { "@type": "ListItem", "position": 3, "name": "Giờ Đầu Tiên Gia Cố VPS: Một Checklist", "item": "https://servprivate.com/vi/guides/first-hour-vps-hardening-checklist" } ] } ```