Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Server Audit Logging: cần ghi lại sự kiện nào để điều tra và kiểm soát truy cập?
Server Audit Logging: cần ghi authentication, sudo, user/config/package/firewall changes, backup, logs, retention và alert để điều tra incident.
Server Secrets Management: bảo vệ SSH key, service credential và environment variable
Server Secrets Management: bảo vệ SSH key, service credential, environment variable bằng least privilege, rotation, revocation, audit và incident response.
Web Hosting Control Panel Security: checklist bảo vệ aaPanel, cPanel và Plesk
Web Hosting Control Panel Security cho aaPanel, cPanel/WHM và Plesk: MFA, network restriction, API token, update, log, backup và recovery.
Linux Firewall cho Web Server: thiết kế inbound policy với UFW và nftables
Linux Firewall cho Web Server: thiết kế inbound policy với UFW và nftables, default deny, hạn chế SSH, IPv6, cloud firewall, validation và rollback.
Apache Security Hardening: cấu hình Apache an toàn cho website
Apache Security Hardening: module, filesystem access, AllowOverride, Options, proxy, TLS, request limits, logging, configtest và graceful reload.
PHP-FPM Security: cách cô lập và giới hạn PHP trên Web Server
PHP-FPM Security: pool isolation, user/group, Unix socket/TCP exposure, clear_env, security.limit_extensions, resource limits và validation.
Root, sudo và Least Privilege trên Linux Server: phân quyền thế nào cho an toàn?
Linux Least Privilege tập trung vào privilege paths: root, sudoers, NOPASSWD, service/automation privilege, indirect escalation, break-glass và safe privilege reduction.
MySQL/MariaDB Security cho Web Server: cách giảm exposure và bảo vệ database service
MySQL/MariaDB Security cho web server: giảm network exposure, bind address, account least privilege, TLS, secrets, backup, logging và validation.
Cách giảm Server Attack Surface bằng cách tắt service và port không cần thiết
Giảm Server Attack Surface theo hướng remediation: restrict, stop, disable, mask hoặc remove service/port sau dependency check, có pilot, rollback và validation.