Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Managed Rules và Custom Rules: nên dùng loại nào cho WAF?
Managed Rules và Custom Rules không phải hai lựa chọn loại trừ nhau. Trong một WAF được vận hành tốt, Managed Rules thường tạo…
Layer 7 DDoS là gì? Cách nhận biết HTTP Flood trên website
Layer 7 DDoS là tấn công từ chối dịch vụ nhắm vào lớp ứng dụng — nơi website và API xử lý HTTP/HTTPS. Thay…
Cách giảm thiểu DDoS cho website: CDN, WAF, Rate Limit và Origin Protection
Giảm thiểu DDoS cho website không nên dựa vào một control duy nhất. Một kiến trúc bền vững cần xử lý nhiều lớp: upstream/CDN…
Origin Protection là gì? Cách ngăn attacker bypass CDN/WAF
Origin Protection là tập hợp control dùng để bảo đảm origin server chỉ nhận traffic từ những đường vào đã được phê duyệt —…
WAF Maintenance Checklist: kiểm tra rule, exception và protection định kỳ
WAF không phải control “bật một lần rồi để đó”. Managed rules thay đổi, application thêm endpoint mới, custom rule tích lũy, exception mở…
WAF Rule là gì? Cách xây dựng và tinh chỉnh rule an toàn
WAF Rule là một policy dùng để nhận diện một nhóm request HTTP/HTTPS và quyết định hành động sẽ áp dụng khi request khớp…
WAF khác Firewall Server như thế nào?
WAF và Firewall Server đều lọc traffic nhưng trả lời hai câu hỏi khác nhau. Firewall Server quyết định kết nối mạng nào được…
Cách triển khai WAF cho website mà không làm lỗi chức năng
Triển khai WAF an toàn không bắt đầu bằng việc bật càng nhiều rule càng tốt. Mục tiêu đầu tiên là đưa WAF vào…
WAF False Positive là gì? Cách phát hiện và xử lý request bị chặn nhầm
WAF false positive là trường hợp một request hợp lệ bị WAF nhận diện nhầm là độc hại và bị log, challenge hoặc block.…