Đoàn Trình Dục

Incident Response

Cách xây dựng Incident Timeline từ access log, WordPress và hệ thống

Cách xây Incident Timeline từ access log, WordPress, WAF/CDN và system log để xác định entry point, persistence, scope và root cause.

07/09/2026 4 phút đọc

Security Monitoring

Cách phát hiện traffic anomaly và request spike trên website

Traffic anomaly và request spike chỉ có ý nghĩa bảo mật khi được đặt trong baseline, endpoint context và impact. Request tăng không đồng…

07/09/2026 6 phút đọc

Security Monitoring

Cách giám sát resource saturation để phát hiện vấn đề bảo mật và abuse

Resource saturation là tín hiệu hỗ trợ điều tra, không phải bằng chứng tấn công. CPU, RAM, disk I/O, connection, worker hoặc queue có…

07/09/2026 7 phút đọc

Security Monitoring

False Positive trong Security Monitoring: cách giảm cảnh báo sai

False Positive trong Security Monitoring là trường hợp hệ thống tạo cảnh báo cho một hoạt động hợp lệ hoặc vô hại. Nếu tỷ…

07/09/2026 6 phút đọc

Security Monitoring

Security Alert Triage: cách phân loại alert trước khi kích hoạt Incident Response

Security Alert Triage là bước đánh giá ban đầu để xác định một cảnh báo có đáng tin, có tác động và có cần…

07/09/2026 6 phút đọc

Security Monitoring

Security Monitoring Dashboard nên theo dõi KPI và metric nào?

Security Monitoring Dashboard nên giúp người vận hành trả lời nhanh ba câu hỏi: hệ thống đang được quan sát đầy đủ đến đâu,…

07/09/2026 6 phút đọc

Security Monitoring

Security Monitoring Maintenance Checklist: kiểm tra rule, alert, coverage và telemetry định kỳ

Security Monitoring không phải hệ thống “bật một lần rồi để đó”. Rule, baseline, telemetry source, owner và hạ tầng đều thay đổi theo…

07/09/2026 6 phút đọc

Security Monitoring

Server Security Monitoring: cách phát hiện và cảnh báo hành vi bất thường trên server

Server Security Monitoring là quá trình theo dõi liên tục các tín hiệu ở lớp máy chủ để phát hiện hành vi lệch baseline,…

07/09/2026 6 phút đọc

Security Monitoring

WordPress Persistence Monitoring: giám sát Cron, MU-plugin và cơ chế duy trì truy cập bất thường

Persistence Monitoring là việc theo dõi những cơ chế có thể giúp một thay đổi tồn tại hoặc tự quay lại sau khi người…

07/09/2026 6 phút đọc

Security Monitoring

Cách giám sát plugin, theme và WordPress Core thay đổi bất thường

Plugin, theme và WordPress Core thay đổi thường xuyên trong vận hành hợp lệ, nhưng chính các thành phần này cũng có thể bị…

07/09/2026 5 phút đọc