Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Security headers cho WordPress: CSP, HSTS và các header nên kiểm soát
Cách triển khai security headers cho WordPress: CSP, HSTS, nosniff, Referrer-Policy, Permissions-Policy và rollout có kiểm soát.
Bảo mật file upload WordPress: MIME, quyền upload và execution risk
Cách bảo mật file upload WordPress bằng MIME validation, least privilege, whitelist hẹp và giảm execution risk trong uploads.
Bảo mật debug và log WordPress trên production
Cách dùng WP_DEBUG, WP_DEBUG_DISPLAY và WP_DEBUG_LOG an toàn trên WordPress production, kèm kiểm soát log và retention.
Vô hiệu hóa file editor WordPress bằng DISALLOW_FILE_EDIT
Cách vô hiệu hóa file editor WordPress bằng DISALLOW_FILE_EDIT, kiểm tra compatibility, rollback và kết hợp với các lớp hardening khác.
Bảo mật REST API WordPress: authentication, permission_callback và endpoint
Triển khai bảo mật REST API WordPress bằng authentication, permission_callback, capability, least privilege và kiểm soát endpoint theo use case.
Bảo mật XML-RPC WordPress: checklist hạn chế, rate limit và rollback
Checklist hardening XML-RPC WordPress theo dependency và evidence: rate limit/WAF, credential, monitoring, pilot, smoke test và rollback.
Application Passwords WordPress: triển khai an toàn cho REST API và integration
Cách triển khai Application Passwords cho REST API/integration: HTTPS, quyền tối thiểu, credential riêng, revoke/rotation và PASS/FAIL.
Quản lý session WordPress an toàn: review và thu hồi phiên đăng nhập
Cách quản lý session WordPress an toàn: liệt kê phiên đăng nhập, thu hồi session, kết hợp MFA, least privilege và monitoring.
Chống brute-force WordPress: checklist bảo vệ login và giảm account takeover
Checklist phòng ngừa brute-force/login abuse bằng MFA, least privilege, rate limiting/WAF, session review và monitoring.