Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
WordPress Security là gì? Hướng dẫn bảo mật WordPress thực chiến
WordPress Security là tập hợp các biện pháp giảm khả năng website bị truy cập trái phép, khai thác lỗ hổng, sửa dữ liệu,…
Application Passwords WordPress: quản trị credential, rotation và revoke
Quản trị vòng đời Application Passwords: owner, purpose, least privilege, secret storage, monitoring, rotation, revoke và acceptance test.
Có nên giới hạn REST API WordPress? Cách audit route và exposure
Cách quyết định có nên giới hạn REST API WordPress: inventory route, authentication/authorization, custom endpoint, data exposure, dependency và rollback.
XML-RPC WordPress có nguy hiểm không? Cách quyết định giữ, giới hạn hay tắt
Đánh giá XML-RPC WordPress theo dependency, traffic và business need để quyết định giữ, giới hạn hoặc tắt có kiểm soát.
Incident readiness cho WordPress: chuẩn bị trước khi website bị sự cố
Chuẩn bị incident readiness cho WordPress bằng asset inventory, contacts, backup, log, credential recovery, runbook và tabletop test.
Bảo mật DNS và domain cho website WordPress
Bảo mật DNS/domain WordPress bằng registrar MFA, least privilege, DNS change control, renewal monitoring và recovery contacts.
Security monitoring WordPress: tín hiệu, alert và baseline vận hành
Thiết kế security monitoring WordPress bằng baseline, tín hiệu có giá trị, alert severity, correlation và runbook phản ứng.
Supply chain security WordPress: plugin, package và nguồn cập nhật
Giảm rủi ro supply chain WordPress bằng inventory, provenance, dependency review, checksum, update control và rollback.
Audit log WordPress: theo dõi thay đổi quản trị và account activity
Thiết kế audit log WordPress cho login, role, plugin/theme, settings và content changes với retention, access control và alerting.