Tác giả
Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
MONITOR
DETECT
RESPOND
KEEP IT SAFE
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
282 bài viết
WordPress Security
Cách phát hiện file WordPress bị thay đổi bất thường bằng File Integrity
File Integrity Monitoring (FIM) giúp phát hiện drift, nhưng file thay đổi không tự động đồng nghĩa với malware. Một finding chỉ có giá…
06/09/2026
8 phút đọc
WordPress Security
Checklist bảo mật WordPress hàng tháng cho quản trị viên
Checklist bảo mật WordPress hàng tháng giúp quản trị viên rà soát những thay đổi tích lũy theo thời gian: account mới, quyền bị…
06/09/2026
6 phút đọc
WordPress Security
Attack Surface WordPress là gì? Cách xác định bề mặt tấn công
Attack Surface WordPress là tổng hợp các điểm mà một tác nhân có thể tương tác với website để tìm đường truy cập, thực…
06/09/2026
5 phút đọc
WordPress Security
WordPress Roles & Capabilities: thiết kế phân quyền và Access Review
Thiết kế phân quyền WordPress theo least privilege: capability mapping, service account, time-bound privilege, access review, offboarding và evidence.
06/09/2026
7 phút đọc
WordPress Security
Plugin/Theme WordPress hết hỗ trợ: cách xử lý EOL và abandoned software
Plugin/Theme WordPress EOL hoặc abandoned là component không còn được nhà phát triển duy trì, không còn phát hành bản vá hoặc có dấu…
06/09/2026
6 phút đọc
WordPress Security
Cách bàn giao và thu hồi quyền quản trị WordPress an toàn
Bàn giao và thu hồi quyền quản trị WordPress là một phần của security lifecycle, không chỉ là thao tác tạo hoặc xóa user.…
06/09/2026
7 phút đọc
WordPress Security
Application Passwords WordPress: quản trị credential, rotation và revoke
Quản trị vòng đời Application Passwords: owner, purpose, least privilege, secret storage, monitoring, rotation, revoke và acceptance test.
06/09/2026
6 phút đọc
WordPress Security
XML-RPC WordPress có nguy hiểm không? Cách quyết định giữ, giới hạn hay tắt
Đánh giá XML-RPC WordPress theo dependency, traffic và business need để quyết định giữ, giới hạn hoặc tắt có kiểm soát.
06/09/2026
6 phút đọc
WordPress Security
Có nên giới hạn REST API WordPress? Cách audit route và exposure
Cách quyết định có nên giới hạn REST API WordPress: inventory route, authentication/authorization, custom endpoint, data exposure, dependency và rollback.
06/09/2026
6 phút đọc