Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Shadow Subdomain Governance: tìm owner, đánh giá trust và quyết định xử lý
Workflow governance cho shadow subdomain: discovery, owner lookup, trust review, keep/migrate/decommission decision và read-back sau remediation.
Kiểm tra Subdomain Security: 15 điểm cần Audit
Checklist kiểm tra Subdomain Security: ownership, DNS dependency, TLS, cookie, CORS, OAuth, dangling DNS, takeover và monitoring.
DNS Change Monitoring: Cách phát hiện thay đổi DNS bất thường
DNS change monitoring giúp phát hiện nameserver, record, DNSSEC và registrar state drift bằng baseline, audit log, alert triage và read-back.
DNS Misconfiguration: 10 lỗi cấu hình DNS thường gặp và cách sửa
DNS misconfiguration: 10 lỗi thường gặp ở A/AAAA, CNAME, MX, TXT, CAA, NS, DS, TTL và workflow sửa có snapshot, rollback, read-back.
CAA Record là gì? Cách giới hạn CA được phép cấp SSL/TLS
CAA Record là gì? Hiểu issue, issuewild, iodef, inheritance và cách audit CAA để giới hạn CA được phép cấp certificate cho domain.
Audit DNS Record: Quy trình kiểm tra Zone, Record và Dependency
Quy trình audit DNS record: inventory, owner, A/AAAA/CNAME/MX/TXT/CAA/NS/DS, dangling dependency, DNSSEC, change control và read-back.
Triển khai DNSSEC: DS/DNSKEY, validation, rollover và rollback an toàn
Runbook triển khai DNSSEC tập trung vào DNSKEY, DS, chain of trust, validation, key rollover, migration và rollback; không đóng vai trò decision guide.
Domain Transfer Lock là gì? Cách khóa chuyển tên miền an toàn
Domain Transfer Lock là gì? Hiểu clientTransferProhibited, AuthInfo, 60-day lock và quy trình chuyển tên miền an toàn.
MFA và Recovery cho Domain Registrar: Thiết kế chống takeover
Thiết kế MFA và recovery an toàn cho domain registrar: passkey/FIDO, backup authenticator, recovery code, mailbox, phone và break-glass.