Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Bảo mật staging WordPress: dữ liệu, noindex và access control
Bảo mật staging WordPress bằng access control, dữ liệu tối thiểu, secret tách biệt, noindex đúng vai trò và cleanup lifecycle.
Bảo mật SSH/SFTP cho WordPress: account, key và access control
Bảo mật SSH/SFTP cho WordPress bằng account riêng, SSH key, least privilege, host verification, logging và revoke lifecycle.
WAF cho WordPress: khi nào nên dùng và cách rollout an toàn
Cách triển khai WAF cho WordPress theo traffic baseline, managed rules, rate limiting, false-positive review và rollback.
Bảo mật backup WordPress: restore integrity, retention và recovery
Cách bảo mật backup WordPress với files + database, integrity check, retention, restore test, RPO/RTO và trusted recovery.
Bảo mật email/SMTP WordPress: credential, domain auth và monitoring
Cách bảo mật email/SMTP WordPress bằng transport phù hợp, credential riêng, SPF/DKIM/DMARC, logging tối thiểu và monitoring.
Bảo mật WP-Cron WordPress: scheduled events, owner và monitoring
Cách bảo mật WP-Cron WordPress bằng inventory scheduled events, owner/callback, system cron, monitoring và persistence review.
Bảo mật database WordPress: credential, privilege và backup
Cách bảo mật database WordPress bằng secret management, privilege phù hợp, network exposure tối thiểu, backup và restore test.
HTTPS/TLS WordPress an toàn: certificate, redirect và HSTS
Cách triển khai HTTPS/TLS cho WordPress: certificate, redirect, mixed content, proxy/CDN, HSTS và validation sau thay đổi.
Bảo mật cookie WordPress: Secure, HttpOnly và SameSite
Cách bảo mật cookie WordPress bằng Secure, HttpOnly, SameSite, Domain, Path và lifetime theo đúng login/SSO/integration flow.