Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Server Security Maintenance Checklist: rà soát patch, exposure và configuration drift định kỳ
Server Security Maintenance là recurring drift review sau production: so baseline với patch, exposure, privilege, secrets, logging, backup và config hiện tại.
Server Audit Logging: cần ghi lại sự kiện nào để điều tra và kiểm soát truy cập?
Server Audit Logging: cần ghi authentication, sudo, user/config/package/firewall changes, backup, logs, retention và alert để điều tra incident.
File Permission và Ownership trên Web Server: chmod/chown thế nào cho an toàn?
File Permission Web Server tập trung vào filesystem access: owner/group, chmod/chown, writable paths, umask, setgid, ACL, recursive change và read-back.
Nginx Security Hardening: cấu hình Nginx an toàn cho website
Nginx Security Hardening: listen/root, TLS, headers, proxy/FastCGI, request limits, logging, permissions, nginx -t và graceful reload có rollback.
SSH Hardening: cách bảo vệ SSH trên Linux Server
SSH Hardening tập trung vào remote access: effective sshd config, root login, authentication method, allowed users/groups, source network, forwarding và lockout-safe validation.
Server Security Baseline: cấu hình bảo mật tối thiểu trước khi đưa Web Server lên production
Server Security Baseline là release gate trước production: kiểm tra owner, patch, attack surface, firewall, SSH, privilege, secrets, logging, backup và quyết định GO/NO-GO.
Linux Patch Management cho Web Server: cập nhật hệ thống an toàn thế nào?
Linux Patch Management cho web server: ưu tiên bản vá theo exploit/exposure, snapshot, update, reboot khi cần, read-back và functional test có rollback.
Attack Surface của Web Server: cách kiểm kê port, service, account và exposure
Attack Surface Web Server theo hướng inventory: kiểm kê port, service, account, sudo, runtime, database, secret và control plane trước khi chuyển sang remediation.
Domain & DNS Security Checklist: 20 điểm kiểm tra quan trọng
Domain & DNS Security Checklist gồm 20 điểm kiểm tra registrar, MFA, DNS, DNSSEC, CAA, subdomain, monitoring và TLS certificate lifecycle.