Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Security Alerting: cách thiết kế rule, threshold và severity hiệu quả
Security Alerting là lớp chuyển các tín hiệu giám sát thành cảnh báo cần con người hoặc automation xem xét. Một rule tốt không…
Security Monitoring Baseline: cách xác định trạng thái hoạt động bình thường của website
Security Monitoring Baseline không phải một threshold cố định. Nó là một record có version mô tả trạng thái và hành vi kỳ vọng…
Cách giám sát plugin, theme và WordPress Core thay đổi bất thường
Plugin, theme và WordPress Core thay đổi thường xuyên trong vận hành hợp lệ, nhưng chính các thành phần này cũng có thể bị…
Website Security Signals: những sự kiện và thay đổi nào nên được giám sát?
Website Security Signals là các sự kiện, thay đổi hoặc mẫu hành vi có thể giúp đội vận hành nhận ra một website đang…
Security Monitoring Maintenance Checklist: kiểm tra rule, alert, coverage và telemetry định kỳ
Security Monitoring không phải hệ thống “bật một lần rồi để đó”. Rule, baseline, telemetry source, owner và hạ tầng đều thay đổi theo…
Website Security Monitoring là gì? Cách giám sát website liên tục
Website Security Monitoring là quá trình theo dõi liên tục các tín hiệu có thể cho thấy website đang bị lạm dụng, cấu hình…
Cách tự kiểm tra bảo mật WordPress từng bước
Tự kiểm tra bảo mật WordPress nên bắt đầu bằng các bước read-only và evidence trước khi thay đổi cấu hình. Mục tiêu là…
Cách kiểm tra tài khoản, Role và Capability bất thường trong WordPress
Kiểm tra tài khoản, Role và Capability bất thường trong WordPress giúp phát hiện identity không rõ owner, quyền vượt nhu cầu và thay…
WordPress Roles & Capabilities: thiết kế phân quyền và Access Review
Thiết kế phân quyền WordPress theo least privilege: capability mapping, service account, time-bound privilege, access review, offboarding và evidence.