Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Bảo vệ wp-config.php, salts và secrets trong WordPress
Cách bảo vệ wp-config.php, security keys, salts và secrets WordPress: permission, rotation, debug flags, secret handling và monitoring.
File permissions WordPress an toàn: cách thiết kế theo server và deployment
Cách thiết kế file permissions WordPress theo owner, group, web process và deployment model; tránh chmod 777 và kiểm soát writable scope an toàn.
Bảo mật plugin và theme WordPress: inventory, nguồn cài đặt và update an toàn
Checklist bảo mật plugin/theme WordPress: inventory, owner, source, checksum, update, rollback và xử lý component không còn nhu cầu.
Áp dụng Least Privilege WordPress: checklist role, capability và account
Checklist áp dụng Least Privilege WordPress: inventory user, review Administrator/custom role, giảm quyền có rollback, service account và lifecycle.
MFA/2FA WordPress: cách triển khai, recovery và kiểm chứng
Hướng dẫn triển khai MFA/2FA cho WordPress: account ưu tiên, pilot, enrollment, recovery, compatibility, monitoring và PASS/FAIL.
Bảo vệ wp-admin WordPress: checklist bề mặt quản trị và quyền truy cập
Checklist bảo vệ wp-admin WordPress: inventory account, MFA, role/capability, session, HTTPS, login monitoring và giảm bề mặt quản trị.
Hardening WordPress: checklist bảo mật tổng thể theo từng lớp
Checklist hardening WordPress theo từng lớp: tài khoản, cập nhật, plugin/theme, file, cấu hình, backup, logging và monitoring, kèm cách xác minh sau thay…
Website WordPress bị redirect sang trang lạ: nguyên nhân và cách kiểm tra
Website WordPress tự redirect sang một trang lạ là tình huống người truy cập bị chuyển sang URL hoặc domain mà chủ website không…
WordPress tự xuất hiện tài khoản Admin lạ: cách xác minh sự cố bảo mật
WordPress xuất hiện một tài khoản Administrator mà không ai trong quy trình vận hành nhận là hợp lệ là một Indicator of Compromise…